「wp2shell」をはじめとする脅威を背景に、影響対象バージョンなどの把握を支援

SOC（セキュリティオペレーションセンター）や脆弱性診断などのサイバーセキュリティ事業を展開する株式会社セキュアイノベーション（本社：沖縄県那覇市上之屋、代表取締役 栗田智明、以下「当社」）は、2026年8月20日（木）、これまでお客様の環境やご要望に応じて実施してきたWordPress向けの診断を、脆弱性診断サービスの正式なオプションメニューとして提供いたします。

近年、企業のWebサイトではWordPressをはじめとするCMSが広く利用されています。WordPressは本体に加え、さまざまなプラグインやテーマを組み合わせて利用されることが多く、それぞれについて新たな脆弱性が継続的に確認されています。

2026年7月には、「wp2shell」と呼ばれる攻撃につながるWordPress本体の重大な脆弱性が公表されるなど、WordPressを取り巻くセキュリティリスクが改めて注目されています。

こうしたリスクに対応するためには、WordPress本体だけでなく、利用しているプラグインやテーマを含め、既知の脆弱性の影響対象となっていないか、またWordPress固有の設定や情報公開にセキュリティ上の問題がないかを継続的に確認することが重要です。

一方、WordPressを構成する複数の要素について脆弱性情報を継続的に収集し、自社環境への影響や対応の必要性を判断することは、Webサイト運用担当者や情報システム部門にとって負担となります。

当社はこれまでも、お客様の環境やご要望に応じてWordPress向けの診断を個別に提供してきました。今回、WordPress固有のセキュリティリスクへの対応ニーズを踏まえ、脆弱性診断サービスの正式なオプションメニューとして提供します。

本オプションでは、WordPress本体、プラグイン、テーマなどを対象に、既知の脆弱性の影響対象となっていないかを確認するとともに、WordPress固有の設定や情報公開に関するセキュリティ上のリスクを確認します。診断結果は当社のセキュリティエンジニアが確認し、検出された問題や想定される影響、推奨する対応を整理してご報告します。また、Webアプリケーション診断やプラットフォーム診断と組み合わせることで、お客様の環境や目的に応じた診断内容をご提案します。

当社は本オプションメニューを通じて、WordPressサイトを運用する企業のセキュリティリスクの把握と適切な対策を支援するとともに、今後もお客様の課題や脅威動向に応じた脆弱性診断サービスの充実に取り組んでまいります。

---

■WordPress向け診断オプションの概要

本オプションメニューは、WordPressで構築されたWebサイトを対象に、WordPress本体、プラグイン、テーマなど、WordPress固有の構成要素について、既知の脆弱性やセキュリティ上注意すべき項目を確認する診断サービスです。

診断結果は当社のセキュリティエンジニアが確認し、検出された問題や想定されるリスク、推奨する対応を整理してご報告します。

■本オプションの特徴

WordPressに特化した確認

WordPress本体、プラグイン、テーマなど、WordPress固有の構成要素を対象に診断します。

セキュリティエンジニアが結果を確認

検出された脆弱性の内容や想定される影響を整理し、実際の対応を検討しやすい形でご報告します。

既存の脆弱性診断と組み合わせ可能

Webアプリケーション診断やプラットフォーム診断と組み合わせ、対象環境に応じた診断内容をご提案します。

■このような企業・ご担当者におすすめします

• 「wp2shell」を含むWordPressの脆弱性が気になる
• WordPress本体やプラグイン、テーマの更新状況に不安がある
• 使用中のプラグインに既知の脆弱性がないか確認したい
• 制作会社などから引き継いだWordPressサイトの状態を確認したい
• Webサイトのリニューアルや運用見直しにあわせて安全性を確認したい 

■サービス費用

対象サイト数、診断範囲、既存の診断メニューとの組み合わせなどに応じて、個別にお見積もりします。

■サービスに関連するWebページ

https://www.secure-iv.co.jp/assessment

---

【本件のお問い合わせ先】

株式会社セキュアイノベーション　事業戦略部　セールス＆プロモーションセクション
https://www.secure-iv.co.jp/　TEL：098-943-2718　E-mail：pr@secure-iv.com

◆株式会社セキュアイノベーションについて

沖縄を拠点として全国にサービスを展開するセキュリティ専業ベンダーとして、「SOC」「セキュリティ診断」を事業の中核としながら、SIEMやEDR、IoT・車載セキュリティ等の顧客ニーズに沿ったサービスをラインナップし、培ったノウハウから自社製品の開発・販売も推進しています。豊富な導入実績から高品質なサービスを、お客様のニーズに合わせ適正な価格でご提供しております。

■会社概要

株式会社セキュアイノベーションhttps://www.secure-iv.co.jp/

〒900-0011沖縄県那覇市上之屋1丁目18番36号
代表取締役 栗田智明
資本金等1億2,100万円（資本金1億100万円、資本準備金2,000万円）
設立2015年10月21日

【事業概要】

セキュリティ機器・ソフトウェアの運用監視・セキュリティコンサルティング、セキュリティ診断・セキュリティシステムの構築・セキュリティ製品の開発・セキュリティ人材の派遣・ITおよびセキュリティ関連BPO（ビジネス・プロセス・アウトソーシング）